Článek 13 2

a)

popis zjištěných nedostatků;

b)

popis navrhovaných nápravných opatření, jejich seřazení podle priorit a předpokládaného dokončení, včetně případných opatření ke zlepšení identifikace, ochrany, detekce a schopnosti reakce;

c)

analýzu kořenových příčin;

d)

zaměstnance nebo funkce finančního subjektu odpovědné za provedení navrhovaných nápravných opatření nebo zlepšení;

e)

rizika spojená s neprovedením opatření uvedených v písmenu b) a případně rizika spojená s provedením těchto opatření.